事例紹介

大規模 Mac 導入における Jamf Pro の導入効果
株式会社ディー・エヌ・エー様

2000 台以上の Mac をスマートに管理
創業から 20 年を迎え、主力のゲーム事業に加え、E コマース、エンタメ、スポーツ、ヘルスケア、オートモーティブ、そして AI など、時代の動きに合わせて多種多様な事業を展開する株式会社ディー・エヌ・エー（DeNA）
は、従業員向けのデバイスとして Mac を積極的に導入していることでも知られています。
その台数は実に 2000 台以上という国内屈指の規模となります。
Mac と Windows PC が混在した環境で効率的にデバイスを管理し、情報セキュリティを高めていくため、システム部門はどのような考えに基づいて管理ツールを選び、活用しているのでしょうか。
そして、その結果として管理部門と従業員の双方にどのようなメリットがもたらされたのでしょうか。多くの企業が参考にすべきノウハウが詰まった大規模 Mac の管理についてキーパーソンに話を聞きました。
株式会社ディー・エヌ・エー
https://dena.com/jp/

ハイライト

従業員数2400名以上
世界に誇る日本のIT企業

エンジニアを中心に希望者にMacを配付

macOS ServerやARDの限界を感じて導入

Jamf Proの導入セッション「JumpStart」を利用

Macの情報の可視化と安全運用に成功

■ Profile Manager と ARD では十分ではなかった
従業員数が連結で 2475 名（2018 年 3 月現在）を数える株式会社ディー・エヌ・エー（以下、DeNA）において、情報システム管理下にある会社貸与のコンピュータ端末台数は実に 5000 台を超えます。さまざまなモバイルプラットフォーム向けのサービスを展開しているため、開発部門のエンジニアは 1 人で複数台の端末を所有することも珍しくありません。現在、Mac と Windows PC の台数は半々程度ですが、Mac の比率は年々高まっており、社員は 13 インチと 15 インチの MacBook Pro を中心に選べるようになっています。
「10 年ほど前までは、社員が利用するコンピュータの多くは WindowsPC でした。Mac を使っているのはグラフィックデザイナーくらいだったでしょうか。ところが、スマートフォンが普及するにつれ、エンジニアになぜ Mac を使うことができないのか？と問われ、会社としても社員にとってベストなツールを提供したいという思いから、Mac の導入を推進することになりました。今ではエンジニアのみならず多くの人がMac を選んでおり、その数は 2000
DeNA経営企画本部・企画統括部 ・IT戦略部の皆さん台以上にのぼります」（IT 戦略部・技術推進グループ・宮本篤志氏）

それに伴い、IT 戦略部は従業員に Mac を安全に使ってもらえるよう Mac の管理対策に本格的に乗り出したと言います。DeNA の IT 戦略部は一般的な企業で言う情報システム部門で、海外・国内拠点の会社全体の IT 戦略設計や管理ツール導入やコンピュータのライフサイクル管理、ネットワークやグループウェアの運用・保守等を担当します。
「従来は、macOS Server の『プロファイルマネージャ』と『ARD（Apple Remote Desktop）』を使って Mac の管理を行っていました。しかし、macOS Server のプロファイルマネージャーは構成プロファイルを作成し、管理下にある Mac に適用することができるものの、デバイスが社内 LAN に接続されていないと利用できないとういう問題がありました。また、Mac のリモート管理を行える ARD に関しては管理方法が面倒で、かつ手動で管理作業を行わなければならなかったのがネックでした」（宮本氏）「プロファイルマネージャーで可能なことは対策していたのですが、それ以外の、たとえば OS のアップデート作業やセキュリティソフトのインストールなどは従業員任せになっていました。また、それぞれの Mac が今どのようになっているかのステータスが可視化されておらず、本当に OS をアップデートしてくれているのか、ソフトをインストールしてくれているのか、構成プロファイルが適用されているのかなどの把握が難しかったのです」（IT 戦略部・技術推進グループ・中西匠氏）
また、近年の企業における情報セキュリティ対策の高まりを受け、IT 戦略部はセキュリティ部門へ進捗報告を行った

り、社内監査のためのレポートの提出にも迫られていました。
「社内で決定されたセキュリティ施策に対して、Mac でも何パーセント達成したのか報告をしなければなりません。
Mac の管理が従業員任せになっていますと、いくら頼んでも OS のアップデート作業などを実行してくれない人が出てきます。よって、Mac の管理をしっかりと行える MDM（モバイルデバイス管理）ツールの導入を検討することになったのです」（宮本氏）
そこで真っ先に候補に挙がったのが、以前から DeNA 米国オフィスの情報システム担当者を通じて知っていた「JamfPro（ジャムフ・プロ、当時は Casper Suite）」でした。
「他社の MDM との比較検討も行った結果、Mac の管理において最適なツールと判断し、2018 年 3 月より Jamf
Pro を導入しました。正直なところ、Mac のデバイス管理であれば、Jamf Pro 一択だというのが私たちの結論でした」（IT 戦略部・エンタープライズソリューショングループ・赤坂宇哉氏）■ JumpStart で導入時の理解度が高まる
Jamf Pro は、Apple が提供する Apple 製品の導入支援プログラム「DEP（Device Enrollment Program）」に対応し、DEP 対象端末であれば「ゼロタッチ導入」ーつまり新しいデバイスの登録と構成を自動で行い、従業員が箱を開けてデバイスの電源を入れるだけで安全に使い始めてもらうことが可能です。Jamf Pro 導入当初、DeNA にある Macは DEP へ対応していなかったため、最初の Jamf Pro への登録作業を従業員に依頼する必要こそあったそうですが、現在はリース会社を通して Jamf Pro でキッティングを行い、時間やコストの大幅削減しながら、効率的かつ安全に従業員へ Mac を配付しています。
IT 戦略部では、Jamf Pro を用いて社内配備後の Mac の管理を主に担当していますが、異なる管理ソリューションを導入するうえで、難しい点やトラブルなどはなかったのでしょうか。
「私は Mac の管理については素人で、プロファイルマネージャも含めて触ったことがありませんでした。でも、Jamf
Pro が難しいと感じることはなく、むしろ MDMとしての基本部分はとてもわかりやく感じました。OS のアップデートなどはスクリプトを作成して、それを管理下にあるデバイスへ流すだけ。非常にシンプルなオペレーションです」（赤坂氏）
また、Jamf が新規の顧客に対して提供している「Jamf JumpStart（ジャムフ・ジャンプスタート ）」 も 役 立 っ た と 語 り ま す。JumpStart は、Jamf のエキスパートが遠隔操作によるオンサイトセッションを通じて Jamf Pro の基本や Apple製品の利用法、自社のシステム統合に関してレクチャーしてくれる導入サービスです。
Jam ProおよびAppleデバイス管理のトレーニング「Jams JumpStart」［URL］
https://www.jamf.com/ja/services/implementation/「当初は自分たちでマニュアルを読み込んで勉強していったのですが、Jamf Pro は実に多彩な機能を搭載していますので、全体像がやや掴みにくかったです。しかし、JumpStart に参加したことで Jamf Pro でできること／できないことがわかり、その後の導入が加速的にスピードアップしました」（宮本氏）■ 情報システム部門の能力を取り戻す
Jam Pro という新しい管理ソリューション導入から約 1 年が経過し、従業員からの Mac に関する問い合わせやサポート状況などはどのように変化したのだろうか。
「ヘルプデスクへの問い合わせは全社で 1 日に 60 件程度で、導入以前と大きな変化はありませんでした。しかし、Mac の場合はデバイス自体の信頼性の高さや使いやすさがあるので、機器の故障やソフトの使用方法がわからないといった質問はごく少数です」（赤坂氏）
また、情報システムを担当する側にとっても Jamf
Pro 導入は業務へのモチベーションにプラスの影響が世界最大のApple IT管理フォーラム「Jams Nation」［URL］https://www.jamf.com/ja/community/jamf-nation/

働いたと言います。
「従来のいわゆる “ 情シス ” 的な業務では、社内で決定した施策をいかに従業員に実施してもらうかという作業に多くの時間と労力を割いてきました。これはお願いするほうもお願いされるほうも互いにストレスを感じますし、Mac に関しては別部署に依頼するということもありました。しかし、Jamf Pro を導入後は私たちだけで十分に運用できてますし、情報システム部門としてのコントロール能力を取り戻せたというのが大きな成果と言えます」（赤坂氏）「これまで手作業で行っていた部分を自動化できたことで本来行うべき施策の内容についてもっとよく考えられるようになりました」（宮本氏）「 世 界 最 大 の Apple IT 管 理 フ ォ ー ラ ム で あ る『Jamf Nation（ジャムフ・ネーション）』にはすぐに使えるスクリプトなどが多数配布されているので、IT 管理者はぜひ活用したほうがいいと思います」（中西氏）
構成プロファイルや運用ポリシーなどをスクリプトによって実行できますJamf〒105-0001 東京都港区虎ノ門4丁目3-20 神谷町MTビル16階
www.jamf/com/ja/©2002-2019 Jamf, LLC. All rights reserved.

電話 03-4578-2000※本稿に記載の内容は2019年5月時点のものです。